主要任务：资源规划：规划云上账号及其组织结构。根据公司的运维模式，定义所需要的管控关系。财务管理：管理云平台的合同、优惠、付款关系、账单，以及认证公司在云平台的实体、发票抬头等财务相关的属性。网络规划：规划云上VPC的拓扑结构、混合云网络的互联、网络的流量走向、相关的安全措施，以及如何构建高可用和可扩展的网络架构。身份权限：规划谁能够访问云，并通过单点登录SSO和细粒度授权实现人员按需访问。安全防护：通过在云上构建基础的安全环境，帮助业务系统在云上快速的安全落地。合规审计：设计治理的目标和流程，并通过相应的工具来实现对于治理规则的监督。运维管理：构建以CMDB为核心的运维管理体系，包含标准的发布变更流程，应用和基础设施的统一监控，集成企业的ITSM系统，提供自助服务。自动化：定义自动化场景和目标，并通过相应的工具实现自动化。常见的场景如Landing Zone自身的搭建以及CI/CD流水线的自动化。